통제 유효성 평가 — 설계·운영 효과성 검증
요약
- 통제 활동의 설계 효과성(DET)·운영 효과성(OET) 평가 방법, 표본 수, 평가 결과 해석, 개선 절차를 정리했어요.
통제 유효성 평가란?
통제 활동이 (1) 적절히 설계되고 (2) 설계대로 작동하는지 평가.
설계 효과성 + 운영 효과성 모두 충족 시 "유효". 신입 회계 담당자는 평가 방법과 본인 협조를 알아야 해요.
---
2가지 효과성
| 효과성 | 영문 | 평가 |
|---|---|---|
| 설계 효과성 | DET (Design Effectiveness Test) | 통제 설계 적절한가 |
| 운영 효과성 | OET (Operating Effectiveness Test) | 설계대로 작동하는가 |
둘 다 통과해야 유효 통제.
---
1. 설계 효과성 평가 (DET)
설계 효과성 평가 항목
- 통제가 위험을 적절히 대응?
- 통제 활동이 충분?
- 책임자·일정 명확?
- 문서화 적절?
설계 효과성 평가 방법
- 매뉴얼·정책 검토
- 통제 매트릭스 (RCM) 검토
- 임직원 인터뷰
- 시범 거래 시뮬레이션
설계 효과성 평가 주기
- 연 1회 (또는 통제 변경 시)
설계 효과성 평가 사례
자금 송금 통제 설계:
- 권한 분리 매뉴얼 검토
- 결재 라인 적정성
- 시스템 통제 설계
→ 적절하면 DET 통과.
---
2. 운영 효과성 평가 (OET)
운영 효과성 평가 항목
- 통제가 설계대로 작동?
- 일관성·빈도 적정?
- 증빙 보관?
운영 효과성 평가 방법
거래 표본 검증:
- 표본 선정 (무작위·계량적)
- 증빙 검토
- 통제 작동 확인
운영 효과성 평가 표본 수
| 통제 빈도 | 표본 수 (자체) | 표본 수 (외부 감사) |
|---|---|---|
| 매일 | 25~40 | 15~25 |
| 매주 | 15~25 | 10~15 |
| 매월 | 5~10 | 3~5 |
| 분기 | 2~5 | 1~3 |
| 연 1회 | 1 | 1 |
운영 효과성 평가 주기
- 연 1회 (분기·반기도 가능)
운영 효과성 평가 사례
자금 송금 통제 OET:
- 1년간 송금 거래 (1,000건)
- 무작위 표본 25건 선정
- 각 거래 결재·증빙 확인
- 25건 모두 정상 → OET 통과
→ 1건이라도 실패 시 부분 실패 또는 추가 표본 검사.
---
단계별 평가 절차
1단계: 평가 계획
- 평가 범위 (모든 핵심 통제)
- DET·OET 일정
- 표본 수
- 책임자
2단계: DET 수행
- 매뉴얼·정책 검토
- 인터뷰
- 결과 문서화
3단계: OET 수행
- 표본 선정 (무작위)
- 증빙 수집·검토
- 통제 작동 확인
- 결과 문서화
4단계: 미비점 발견·분석
OET 실패 사례:
- 결재 누락
- 증빙 미보관
- 권한 분리 위반
- 시스템 차단 우회
미비점 분류:
- 단순·유의한·중대한
5단계: 추가 표본 (필요 시)
1건 실패 시:
- 추가 표본 (10~20건)
- 실패율 분석
- 시스템적 문제 vs 일회성
6단계: 평가 결과 결정
통과 (Effective)
- DET + OET 모두 통과
- 통제 유효
미통과 (Ineffective)
- DET 또는 OET 실패
- 미비점 발견
- 시정 필요
7단계: 시정·재평가
- 미비점 시정 계획
- 시정 실행
- 재평가 (효과 확인)
---
OET 평가 사례
사례 1: 통과
매출 인식 통제 (월 통제):
- 표본 5건
- 모두 정상 인식
- → 통과
사례 2: 부분 실패 (1건)
자금 송금 통제 (매일):
- 표본 25건
- 1건 결재 누락
- → 추가 10건 표본
- 모두 정상 → 일회성 (통과)
사례 3: 시스템적 실패
재고 실사 통제 (분기):
- 표본 4건 (분기 1회 × 4분기)
- 2건 차이율 ↑ + 미시정
- → 시스템적 미비점 (실패)
---
평가 문서화
평가 작업 조서 (Work Paper)
- 통제 활동 설명
- 평가 방법·표본
- 검토 결과
- 평가자 서명
- 검토자 서명
평가 보고서
- 종합 결과
- 미비점 목록
- 시정 계획
---
자주 묻는 질문 (FAQ)
Q1. 표본이 작으면 안 되나요?
통계적 신뢰도 ↓. 표본 수 충분해야.
Q2. 무작위 표본 vs 계량적?
무작위 (전체 모집단 대표). 계량적은 중요 거래.
Q3. DET 실패 vs OET 실패?
- DET 실패: 통제 자체 ❌ (재설계 필요)
- OET 실패: 작동 ❌ (운영 개선)
Q4. 외부 감사인 표본?
회사보다 적게 (회사 평가 신뢰 시). 부실 시 더 많이.
Q5. 추가 표본 결과 모두 실패?
시스템적 미비점. 전체 통제 재평가.
---
자주 하는 실수
- 표본 부족: 미비점 발견 ↓.
- 표본 편향: 무작위 ❌.
- 증빙 부실: OET 평가 불가.
- DET 생략: OET만 → 설계 결함 미발견.
- 재평가 안 함: 시정 효과 모름.
---
실무 체크리스트
- 모든 핵심 통제에 DET + OET 평가하나요?
- 통제 빈도별 적절한 표본 수를 사용하나요?
- 무작위 표본을 선정하나요?
- 증빙을 충분히 검토하나요?
- 1건 실패 시 추가 표본 검사하나요?
- 평가 작업 조서를 문서화하나요?
- 미비점 시정 후 재평가하나요?
---